Linux Systemadministration

Transkript

1 Seminarunterlage Version: 9.05 Version 9.05 vom 27. Februar 2018

2 Dieses Dokument wird durch die veröffentlicht.. Alle Rechte vorbehalten. Alle Produkt- und Dienstleistungs-Bezeichnungen sind Warenzeichen oder eingetragene Warenzeichen der jeweiligen Firmen und beziehen sich auf Eintragungen in den USA oder USA-Warenzeichen. Weitere Logos und Produkt- oder Handelsnamen sind eingetragene Warenzeichen oder Warenzeichen der jeweiligen Unternehmen. Kein Teil dieser Dokumentation darf ohne vorherige schriftliche Genehmigung der weitergegeben oder benutzt werden. Die besitzt folgende Geschäftsstellen Adressen der Karl-Schurz-Straße 19a D Paderborn Tel.: (+49) / An der alten Ziegelei 5 D Münster Tel.: (+49) / Welser Straße 9 D Gersthofen Tel.: (+49) / Kreuzberger Ring 13 D Wiesbaden Tel.: (+49) / Wikingerstraße D Köln Tel.: (+49) / Internet: seminare@ordix.de Seite 2 Version: 9.05

3 Inhaltsverzeichnis 1 Eigenschaften von Linux Eigenschaften von Linux Distributionen Freie Software Systemdokumentation Linux Dokumentation Man-Pages Info-Pages Übersicht Info-Pages Benutzung Aufgaben Lösungen Systemstart Systemstart Der Init-Prozess Ablaufsteuerung über /etc/inittab Schlüsselworte für die Aktionen Aufgaben Lösungen Runlevel Einführung Die Runlevel Start in den Default-Runlevel Wechsel des Runlevels Runlevel-Konzepte und Verwaltung insserv (chkconfig) unter Suse Linux Dateien der Systemkonfiguration Überblick systemd /etc/systemd/system.conf Units Grundlagen Units Arten von Units Ablauf des Bootvorgangs Early-Boot Services systemctl Übersicht und systemd Manager Commands systemctl Unit-File Commands systemctl Unit Commands systemctl System Commands Informationen zu den Services Analyse des Bootvorgangs Service-Unit Konfiguration Init-Skript --> Service Unit Socket-Aktivierung Mehrere Instanzen eines Services (x)inetd systemd Aufgaben Lösungen Systemmeldungen unter Linux Syslog Allgemein Klogd Syslog-NG Überblick /etc/syslog-ng/syslog-ng.conf Funktionsweise Log-Path rsyslogd Übersicht /etc/rsyslog.conf Überblick rsyslogd Features Überblick rsyslogd Facilities + Priority = Selector rsyslogd Targets Version: 9.05 Seite 3

4 4.11 /etc/rsyslog.conf Beispiele rsyslogd Protokollieren bestimmter Meldungen rsyslogd Remote Logging journald Überblick Anzeigen von Meldungen Einfache Filterung Erweiterte Filterung Administration Meldungen des Systemstarts Logger Verwaltung von Logdateien Nutzung von /usr/sbin/logrotate Konfiguration von logrotate Aufgaben Lösungen Prozessverwaltung Prozessverwaltung Prozessliste mit ps und pstree Dynamische Prozessliste top Das /proc-dateisystem crontab Crontab Beispiel at Kommando und at Daemon Aufgaben Lösungen Kernel Was ist der Kernel? Eigenschaften des Kernels Verwendung der Module modinfo Informationen zu einem Modul lsmod Anzeigen geladener Module insmod, modprobe Laden von Modulen rmmod Entladen von Modulen Kernel Konfiguration - /proc/sys Sysctl Kernel Parameter konfigurieren Kernel (Modul) Konfiguration - /sys initramfs Grundlagen initramfs Erstellung des Archivs Aufgaben Lösungen BIOS, (U)EFI und GRUB BIOS und (U)EFI (U)EFI und Linux Eigenschaften von GRUB Installation Startvorgang des GRUB Konfigurationsdateien von GRUB Shell-Skripte im Verzeichnis /etc/grub.d Custom Menüeintrag Beispielkonfiguration GRUB2-Shell Rescue ISO Datei Rescue System (Original Installation DVD) ISO-Image Boot GRUB2 Konsolensicherheit Aufgaben Lösungen Seite 4 Version: 9.05

5 8 Device-Behandlung Informationen zur Hardware Gerätedateien unter /dev udev: Rückblick (Kernel < 2.6) udev Einführung udev Der udev-daemon (udevd) udev Konfiguration udev verwalten: udevadm udev Regeln udev match key udev assignment key Eigene Regel erstellen Aufgaben Lösungen Dateisysteme Dateisystemhierarchie Partitionierung von Festplatten Dateisysteme unter Linux Vergleich: btrfs / ext4 / xfs Anlegen neuer Dateisysteme Prüfen und Reparieren Einbinden von Datenträgern Standardeinhängepunkte: /etc/fstab Aufbau des ext2-dateisystems Inode Struktur Auswahl virtueller Dateisysteme iostat Per Device I/O-Statistiken iotop I/O-Nutzung der Prozesse Aufgaben Lösungen Memory Management Speichervarianten auf einem Linux System RAM SWAP Virtual vs. Resident Buffer und Cache Paging- / Swapping-Verhalten Memory Overcommitment Out of Memory (OOM) Zustand des virtuellen Speichers (free) Zustand des virtuellen Speichers (sar) Zustand des virtuellen Speichers (vmstat) Zustand des virtuellen Speichers (ps) Zustand des virtuellen Speichers (pmap) Administration von Swap-Bereichen Aufgaben Lösungen Softwaremanagement mit RPM RPM (RedHat Package Manager) Hauptaufgaben der Software-Verwaltung Informationen gewinnen Weitere Möglichkeiten Erstellung von rpm-paketen (SPEC-Datei) Erstellung von rpm-paketen (rpmbuild) Konsistenzcheck Erweiterte RPM-Tools Zypper Repositories verwalten Version: 9.05 Seite 5

6 11.10 Zypper Paket Management Yum Repositories verwalten Yum Paket Management Der Debian Package Manager rpm/dpkg-äquivalente Aufgaben Lösungen Logical Volume Management LVM - Stand der Entwicklung Das Konzept: PV - VG - LV und PE, LE Einrichten von Physical Volumes Administrieren von Physical Volumes Erzeugen und Erweitern von Volume Groups Kommandos für Volume Groups Weitere Kommandos für Volume Groups Erzeugen von Logical Volumes Kommandos für Logical Volumes Vergrößern/Verkleinern von Logical Volumes Weitere Kommandos für Logical Volumes LVM-Snapshots LVM2 Konfiguration Der Device-Mapper Mapping Table Mapping Table Beispiele dmsetup Zusammenhang von LVM2 und Device-Mapper Aufgaben Lösungen Einführung in die Netzwerkkonfiguration Tools für die Netzwerkverwaltung Auflisten und Aktivieren von Netzwerkschnittstellen Konfiguration von IP-Adressen Verwalten von Routen netstat Der Zustand des Netzwerks ss Analyse von Sockets Prüfen des Netzwerks und der Namensauflösung ping Funktionstest auf OSI Schicht traceroute Welche Wege nutzt ein IP-Paket? Namensauflösung dig, host und nslookup iptraf Performance-Analysen und Netzwerkstatistiken tcpdump Paket Sniffer auf der Kommandozeile ethtool Statische Netzwerkkonfiguration Konfiguration Interfaces (Red Hat) Konfiguration Routen (Red Hat) Konfiguration Interfaces (Suse) Konfiguration Netzwerk allgemein und Routen (Suse) Konfiguration Namensauflösung Aufgaben Lösungen Benutzerverwaltung /etc/passwd /etc/shadow /etc/group useradd passwd Mögliche Optionen beim passwd-befehl Seite 6 Version: 9.05

7 14.7 Weitere Befehle zur Benutzeradministration Befehle zur Benutzeradministration für den User Sicherheit (PAM) PAM konfigurieren PAM Modul-Typen PAM Kontroll-Flag PAM Modul-Pfad und PAM Dokumentation Aufgaben Lösungen sudo sudo Überblick Vorbereitung sudo Bestandteile sudo Arbeitsweise sudo Syntax /etc/sudoers /etc/sudoers Optionen /Defaults /etc/sudoers Alias /etc/sudoers Berechtigungen Verwendung Protokollierung Fazit /etc/sudoers Include-Dateien Aufgaben Lösungen SSH (Secure Shell) Secure Shell Wozu? Grundbegriffe der Verschlüsselung Konfiguration des Servers Konfiguration des Clients ssh-keygen Tunneln von TCP-Anwendungen Tunneln von X11-Anwendungen Aufgaben Lösungen Systemd Advanced Überblick Absichern von Services Ressourcen Management systemd User Mode NTP mit systemd Aufgaben Lösungen Diagnose und Troubleshooting Übersicht Diagnose- und Troubleshooting-Tools Wiederholung von bekannten Tools Das /proc-dateisystem /proc Hardware-Konfiguration /proc Kernel-Konfiguration /proc Informationen zu Prozessen strace System-Calls und Signale tracen ltrace Tracen von Library-Calls lsof Auflisten von offenen Dateien pidstat Statistiken zu einzelnen Prozessen blktrace Tracen des I/Os auf Block-Devices mpstat CPU-Statistiken pro CPU Version: 9.05 Seite 7

8 18.13 slabtop Kernel Slab Cache Informationen dstat Tool zum Analysieren diverser System-Ressourcen perf Zugriff auf Performance-Counter perf Übersicht der Events perf stat Events zur Laufzeit zählen perf record Performance-Counter-Profile erstellen perf report / script Performance-Counter-Profile auswerten perf top Performance-Counter-Profile in Echtzeit anzeigen tiptop Leichter Zugriff auf Performance-Counter Aufgabe (optional) Lösungen Seite 8 Version: 9.05